第3次作業(yè)及答案

1、第3次作業(yè)及答案第五章思考與練習(xí)題一、簡答題1請簡要說明數(shù)據(jù)庫安全機(jī)制？參考答案：一個用戶訪問SQL Server必須要經(jīng)過4個層次的安全控制，操作系統(tǒng)的安全性；服務(wù)器的安全性；數(shù)據(jù)庫的安全性；表和列的安全性。從上述流程可以看出，用戶使用SQL Server時，需要經(jīng)過兩個安全性階段：身份驗證和權(quán)限認(rèn)證。身份驗證階段系統(tǒng)只檢驗用戶是否有連接SQL Server實例的權(quán)力，如果身份驗證通過了，只表示用戶可以連接SQL Server實例，否則系統(tǒng)將拒絕用戶的連接。然后需要檢驗用戶是否有訪問服務(wù)器上數(shù)據(jù)庫的權(quán)限，為此需要授予每個數(shù)據(jù)庫中映射到用戶登錄的賬號訪問權(quán)限，權(quán)限認(rèn)證就可以控制用戶在數(shù)據(jù)庫中進(jìn)

2、行的操作。2登錄賬號和用戶賬號的含義是什么？它們有什么區(qū)別聯(lián)系？參考答案：登錄賬號用于身份驗證，使得用戶到達(dá)登錄到SQL Server服務(wù)器，屬于服務(wù)器層面，相當(dāng)于大門的鑰匙；用戶賬號用于權(quán)限驗證，屬于數(shù)據(jù)庫層面，相當(dāng)于自己房間的鑰匙。用戶賬號在定義時便與一個登錄賬號相關(guān)聯(lián)，即任何一個用戶賬號背后都有一個登錄賬號。3請簡要說明使用企業(yè)管理創(chuàng)建登錄賬號和用戶賬號的過程。參考答案：（1）在SQL Server的企業(yè)管理器下，展開“SQL Server組”文件夾，找到需要建立登錄賬號的服務(wù)器并展開其文件夾，再展開“安全性”文件夾，在“登錄”選項上右擊鼠標(biāo)，在出現(xiàn)的快捷菜單中單擊“新建登錄”菜單命令，

3、打開“SQL Server登錄屬性->新建登錄”對話框。（2）SQL Server支持“Windows身份驗證”和單擊“SQL Server身份驗證”兩種認(rèn)證模式。選擇“SQL Server身份驗證”單選鈕，在“名稱”文本框中輸入要創(chuàng)建的登錄賬號名稱，例如“mysa”，在“身份驗證”選項組中，并輸入密碼。（3）設(shè)置完畢后，單擊“確定”按鈕，即可完成登錄賬號的創(chuàng)建。接下來，開始創(chuàng)建用戶賬號，基本方法是：（1）在企業(yè)管理器中，展開SQL Server組及其服務(wù)器，在“數(shù)據(jù)庫”文件夾中，展開某一數(shù)據(jù)庫，例如“進(jìn)銷存”的文件夾，然后在“用戶”選項上右擊，在彈出的快捷菜單中選擇“新建數(shù)據(jù)庫用戶”命

4、令，打開新建用戶對話框。（2）單擊“登錄名”下拉列表框右端的下拉箭頭，會看到剛剛創(chuàng)建的“mysa”登錄帳號。選擇“mysa”登錄賬號，此時“用戶名”文本框中自動顯示為“mysa”?？梢愿摹坝脩裘蔽谋究蛑械挠脩裘?，也可以在“數(shù)據(jù)庫角色成員”列表框中選擇新建用戶應(yīng)該屬于的數(shù)據(jù)庫角色。（3）設(shè)置完畢后，單擊“確定”按鈕，即可在“進(jìn)銷存”數(shù)據(jù)庫中創(chuàng)建一個新的用戶賬號。如果不想創(chuàng)建用戶賬號，單擊“取消”按鈕即可。4如何對用戶賬號進(jìn)行授權(quán)管理，一般有哪些權(quán)限，請簡要說明。參考答案：（1）展開服務(wù)器組，然后展開服務(wù)器；展開“數(shù)據(jù)庫”項，然后找到相關(guān)的數(shù)據(jù)庫，比如“進(jìn)銷存”；（2）展開“進(jìn)銷存”數(shù)據(jù)庫，根

5、據(jù)對象類型，單擊表、視圖、存儲過程等對象，找到需要進(jìn)行授權(quán)管理的數(shù)據(jù)庫對象，比如“物資臺賬”表。（3）右擊授予權(quán)限所在的對象，從彈出菜單中選擇“所有任務(wù)->管理權(quán)限”選項；單擊“列出全部用戶/用戶定義的數(shù)據(jù)庫角色/public”選項，然后選擇授予每位用戶的權(quán)限。其中，選中標(biāo)記表示授予權(quán)限。進(jìn)一步，通過本界面可完成列級的授權(quán)管理。另外，也可以采用GRANT（授予權(quán)限）、DENY（拒絕權(quán)限）和REVOKE（撤消權(quán)限）等SQL語句完成授權(quán)管理。5為什么要進(jìn)行數(shù)據(jù)備份？數(shù)據(jù)庫備份包括哪些主要內(nèi)容？參考答案：任何系統(tǒng)都不可避免會出現(xiàn)各種形式的故障，而某些故障可能會導(dǎo)致數(shù)據(jù)庫災(zāi)難性的損壞，所以做好數(shù)

6、據(jù)庫的備份工作極為重要。備份可以創(chuàng)建在磁盤、磁帶等備份設(shè)備上，與備份對應(yīng)的是還原。數(shù)據(jù)庫備份就是在某種介質(zhì)上(磁帶、磁盤等)存儲數(shù)據(jù)庫(或者其中一部分)的拷貝的過程。更嚴(yán)格意義上講，備份應(yīng)該是一種把數(shù)據(jù)從硬盤上復(fù)制到其他可移動介質(zhì)上的操作過程。一個完整的備份通常要包括三部分內(nèi)容，即系統(tǒng)數(shù)據(jù)庫、用戶數(shù)據(jù)庫和事務(wù)日志。6什么是備份設(shè)備，請談一談SQL Server中創(chuàng)建備份設(shè)備的主要步驟和方法。參考答案：備份設(shè)備是用來存儲數(shù)據(jù)庫、事務(wù)日志或文件和文件組備份的存儲介質(zhì)。SQL Server支持3種備份設(shè)備，即磁盤設(shè)備、磁帶設(shè)備和命名管道設(shè)備。在SQL Server中，可以采用兩種方法創(chuàng)建備份設(shè)備，一

7、是利用企業(yè)管理器；二是使用系統(tǒng)存儲過程sp_addumpdevice。其步驟如下：在企業(yè)管理器中展開服務(wù)器組，展開指定的服務(wù)器，展開“管理”文件夾，右擊“備份”，在彈出的快捷菜單中選擇“新建備份設(shè)備”選項，打開“備份設(shè)備屬性- 新設(shè)備”對話框。在“名稱”文本框中輸入邏輯設(shè)備的名稱，在下面選擇磁帶或者磁盤備份設(shè)備，并設(shè)置物理位置。當(dāng)使用磁盤時，SQL Server允許將本地主機(jī)硬盤和遠(yuǎn)程主機(jī)上的硬盤作為備份設(shè)備，備份設(shè)備在硬盤中是以文件的方式存儲的。完成后，單擊“確定”按鈕即可。缺省情況下，備份設(shè)備的全路徑為“C:Program FilesMicrosoft SQL ServerMSSQLBAC

8、KUP進(jìn)銷存數(shù)據(jù)庫備份.BAK”，備份設(shè)備文件名為“進(jìn)銷存數(shù)據(jù)庫備份.BAK”，缺省路徑為SQL Server安裝目錄的BACKUP文件夾。7事務(wù)日志文件有什么用途？是否也需要備份？為什么？參考答案：SQL Server數(shù)據(jù)庫是由兩個操作系統(tǒng)文件組成的，即數(shù)據(jù)文件和事務(wù)日志文件。事務(wù)日志文件主要用于存儲數(shù)據(jù)庫的更新情況等事務(wù)日志信息。事務(wù)日志文件非常重要，所有對數(shù)據(jù)庫的更改操作都會記錄于此，當(dāng)數(shù)據(jù)庫損壞時，數(shù)據(jù)庫管理員可使用事務(wù)日志恢復(fù)數(shù)據(jù)庫。從事務(wù)日志文件的作用上可以看出，它是非常有用和重要的，因此也需要備份。8請按以下操作練習(xí)一下數(shù)據(jù)庫備份操作，并體會一下數(shù)據(jù)庫備份的的效果。（1）創(chuàng)建一個

9、數(shù)據(jù)庫；（2）使用CREATE TABLE語句在數(shù)據(jù)庫中創(chuàng)建一張表；（3）使用INSERT語句向表中插入若干條數(shù)據(jù)；（4）進(jìn)入企業(yè)管理器，對數(shù)據(jù)庫進(jìn)行備份操作；（5）使用DROP TABLE語句刪除已創(chuàng)建的表；（6）使用企業(yè)管理器，對數(shù)據(jù)庫進(jìn)行還原操作。參考答案：CREATE DATABASE 學(xué)生庫學(xué)生表：create table 學(xué)生 (學(xué)號 char (8) primary Key,姓名 char(8),年齡 int,性別 bit)insert into 學(xué)生values ('2007001','王麗','19', 1)insert int

10、o 學(xué)生values ('2007002','張華','20', 0)insert into 學(xué)生values ('2007003','李敏','19', 1)DROP TABLE 學(xué)生第六章思考與練習(xí)題一、簡答題1什么是嵌入式SQL，它有哪些特點和用途？參考答案：嵌入式SQL語言是將SQL語句直接嵌入到程序的源代碼中，與其他程序設(shè)計語言語句混合。嵌入式SQL的用途：它是數(shù)據(jù)庫應(yīng)用程序的一種開發(fā)方法。是一種應(yīng)用程序進(jìn)行數(shù)據(jù)庫訪問時所采取的編程式數(shù)據(jù)庫語言。嵌入式SQL的特點是，數(shù)據(jù)庫管理系統(tǒng)DBMS

11、一般會采用預(yù)編譯的處理辦法，即由DBMS的預(yù)處理程序?qū)υ闯绦蜻M(jìn)行掃描，識別出SQL語句，把它們轉(zhuǎn)換成宿主語言調(diào)用語句，以使宿主語言編譯程序能夠識別它，最后再由宿主語言的編譯程序?qū)⒄麄€源程序編譯成目標(biāo)碼。嵌入SQL語句完成的功能也可以通過應(yīng)用程序接口（API）實現(xiàn)。2請簡述C/S和B/S的主要原理，并說明它們各自的優(yōu)缺點。參考答案：C/S模式就是基于企業(yè)內(nèi)部網(wǎng)絡(luò)的應(yīng)用系統(tǒng)。傳統(tǒng)的C/S 模式是一種兩層結(jié)構(gòu)的系統(tǒng)，第一層是在客戶機(jī)系統(tǒng)上結(jié)合了表示與業(yè)務(wù)邏輯；第二層是通過網(wǎng)絡(luò)結(jié)合了數(shù)據(jù)庫服務(wù)器。優(yōu)點是：C/S模式的應(yīng)用系統(tǒng)最大的好處是不依賴企業(yè)外網(wǎng)環(huán)境，即無論企業(yè)是否能夠上網(wǎng)，都不影響應(yīng)用。缺點是應(yīng)

12、用程序的維護(hù)、移植和互操作變得復(fù)雜。B/S模式，即瀏覽器/服務(wù)器模式，是一種從傳統(tǒng)的二層C/S模式發(fā)展起來的新的網(wǎng)絡(luò)結(jié)構(gòu)模式，其本質(zhì)是三層結(jié)構(gòu)C/S模式。B/S網(wǎng)絡(luò)結(jié)構(gòu)模式是基于Intranet的需求而出現(xiàn)并發(fā)展的。在B/S模式中，客戶端運行瀏覽器軟件。優(yōu)點是：B/S占有優(yōu)勢的是其異地瀏覽和信息采集的靈活性。任何時間、任何地點、任何系統(tǒng)，只要可以使用瀏覽器上網(wǎng)，就可以使用B/S系統(tǒng)的終端。缺點是：采用B/S結(jié)構(gòu)，客戶端只能完成瀏覽、查詢、數(shù)據(jù)輸入等簡單功能，絕大部分工作由服務(wù)器承擔(dān)，這使得服務(wù)器的負(fù)擔(dān)很重。3請簡要說明利用VB開發(fā)數(shù)據(jù)庫應(yīng)用系統(tǒng)的一般步驟。參考答案：利用VB開發(fā)數(shù)據(jù)類應(yīng)用程序的

13、基本框架如下：1）通常要聲明一個全局?jǐn)?shù)據(jù)庫連接對象2）一般要創(chuàng)建Main子過程，并將它設(shè)置為啟動對象。在其中順序完成以下操作：（1）以非模態(tài)方式顯示飛濺窗。（2）創(chuàng)建全局?jǐn)?shù)據(jù)庫連接對象，并連接SQL Server或Access等數(shù)據(jù)庫。（3）以模態(tài)方式顯示登錄窗，等待用戶登錄。（4）登錄成功后，以非模態(tài)方式顯示主窗體，否則退出程序。3）主窗體一般均提供增加、刪除、修改、查詢等對數(shù)據(jù)庫的管理功能，所有操作均使用全局?jǐn)?shù)據(jù)庫連接對象作為與數(shù)據(jù)庫交互的通道，通過SQL語句對數(shù)據(jù)進(jìn)行處理，其中包括增加功能、刪除功能、修改功能和查詢功能。4）其他功能。比如數(shù)據(jù)庫備份和恢復(fù)功能、用戶權(quán)限管理功能等。4什么是

14、數(shù)據(jù)庫引擎？VB數(shù)據(jù)庫應(yīng)用系統(tǒng)訪問數(shù)據(jù)庫的主要機(jī)理是什么？參考答案：VB提供了三種數(shù)據(jù)庫訪問引擎，即Jet引擎、ODBC和OLE DB，目前主要使用OLE DB。在VB應(yīng)用程序中主要用這個對象建立與數(shù)據(jù)庫的連接，一般的方法是：聲明并創(chuàng)建對象Dim ADOcn As New Connection建立數(shù)據(jù)庫連接ADOcn.Open 連接字符串如果要連接SQL Server數(shù)據(jù)庫，那么連接字符串一般應(yīng)具有以下組成：Provider=SQLOLEDB;Server=<服務(wù)器名>User ID=<登錄賬號>Password=<登錄口令>Database=<數(shù)據(jù)庫

15、名>對數(shù)據(jù)表進(jìn)行更新操作5ADO對象模型的主要對象是什么？如果連接后臺數(shù)據(jù)庫？參考答案：ADO對象模型的主要對象是：Connection、Command、Recordset、Parameter、Property、Field和Error。聲明并創(chuàng)建對象Dim ADOcn As New Connection建立數(shù)據(jù)庫連接ADOcn.Open 連接字符串如果要連接SQL Server數(shù)據(jù)庫，那么連接字符串一般應(yīng)具有以下組成：Provider=SQLOLEDB;Server=<服務(wù)器名>User ID=<登錄賬號>Password=<登錄口令>Database=<數(shù)據(jù)庫名>6請寫出VB中編寫增、刪、改、查功能的主要步驟和語句。參考答案：ADOcn.ExecuteSQL語句字符串要增加學(xué)生成績表中學(xué)號為20070008的記錄，可以采用以下語句實現(xiàn)：ADOcn.Execute “insert into 學(xué)生成績表 (學(xué)號,課程號,成績) V